소행성 지구접근

시스코 인텔리전스 그룹 탈로스(Talos)는 지난 3년간 여러 캠페인을 통해 배포되어 왔던 ‘KONNI RAT(원격 접속 트로이 목마)’의 최근 활동이 발견됐다고 20일 밝혔다. 지난 3년간 악성 문서 공격 기법으로 사용해 온 KONNI 캠페인은 사용자가 ‘.scr’ 파일의 문서를 열면 해당 컴퓨터에서 악성 코드가 실행되는 방식이다. 2014년 9월 캠페인에서는 미얀마 사원의 이미지를 미끼로 가짜 실행 파일을 사용했다. 올해 4월 발견된 두 건의 공격은 KONNI 원격 액세스 트로이 목마를 삭제하려는 대상에게 피싱 문서를 사용해 칩입자가 손상된 시스템에 추가 악성 코드를 유포할 수 있었다. 이 밖에도 북한에 관련된 문서로 유인하는 활동이 있었으며, 이번 건 역시 북한 미사일 발사 및 미사일 기술 논의에 ..